Pokyn obecné povahy (POP) ze dne 16.8.2006 o užívání policejní databáze "Událost"

16.8.2006 | Sbírka:  3/2006 (ZA) | Částka:  3/2006ASPI

Vztahy

Nadřazené: 283/1993 Sb.
Aktivní derogace: 5/2004 (ZA)
Pasivní derogace: 2/2007 (ZA)
3/2006
POKYN OBECNÉ POVAHY
nejvyšší státní zástupkyně
ze dne 16. srpna 2006,
o užívání policejní databáze "Událost"
Podle § 12 odst. 1 zákona č. 283/1993 Sb., o státním zastupitelství, ve znění pozdějších předpisů, stanovím:
Čl.1
Základní ustanovení
(1) Databázi policejního informačního systému "Událost" (dále jen "databáze") spravuje pro potřeby státního zastupitelství Nejvyšší státní zastupitelství (dále jen "správce"), které vede evidenci uživatelů. Tento pokyn obecné povahy je závazný pro všechny uživatele, i když nejsou státními zástupci.
(2) Po technické stránce odpovídají určení informatici
a) u správce za provoz databáze,
b) u ostatních státních zastupitelství za funkčnost zařízení umožňujícího dálkový přístup k databázi.
(3) Uživatelé získávají data z databáze prostřednictvím dálkového připojení k datové síti Ministerstva spravedlnosti.
Čl.2
Přístup do databáze
(1) Přistupovat k databázi smí jen uživatel určený tímto pokynem nebo v jeho mezích vedoucím státním zástupcem.
(2) Uživateli jsou vedoucí státní zástupci, jejich náměstci, ředitelé odborů s výjimkou ředitele správy, ředitelé sekretariátu a bezpečnostní ředitelé, pokud jsou u státního zastupitelství tyto funkce zřízeny. Vedoucí státní zástupce může určit další uživatele z řad státních zástupců, u okresního státního zastupitelství i vedoucího správy.
Čl.3
Přidělování uživatelských oprávnění
(1) Správce přiděluje přístupová oprávnění jednotlivým uživatelům na základě vyplněné žádosti potvrzené vedoucím státním zástupcem. Žádost musí obsahovat
a) označení státního zastupitelství a spisovou značku,
b) jméno, příjmení, funkci (zařazení) žadatele a jeho kontaktní údaje (čísla telefonu, faxu, e mailovou adresu),
c) prohlášení žadatele o tom, že byl seznámen se zásadami ochrany a používání informací získaných z databáze,
d) podpisy žadatele, vedoucího státního zástupce a datum.
(2) Správce sdělí osobám, kterým přiděluje oprávnění pro přístup do databáze, údaje o přiděleném uživatelském jménu a přístupovém heslu způsobem zaručujícím důvěrnost sdělovaných údajů.
Čl.4
Správa databáze
Správce spravuje databázi prostřednictvím určeného informatika, který
a) zajišťuje správnost nastavení aplikace zabezpečující provoz databáze, dbá o její chod a hlásí závady v její činnosti,
b) odpovídá za evidenci uživatelů, přiděluje jim přístupová práva, uživatelská jména a hesla,
c) je oprávněn kontrolovat, v jakém rozsahu jsou přidělována přístupová práva k databázi u jednotlivých uživatelů.
Čl.5
Ochrana dat
(1) Při používání výpočetní techniky pro účely spojené s využíváním databáze musí být zabezpečena ochrana údajů uložených v paměti počítače pomocí ochrany přístupu k těmto údajům heslem a identifikací každého uživatele. U každého uživatele, který přistupuje k databázi, musí být zajištěna jeho identifikace a autentizace, přístupy k databázi musí být logovány a veškeré dotazy učiněné do databáze musí být ukládány do archivního logu.
(2) Za zajištění ochrany dat sdělovaných uživatelům z databáze odpovídá příslušný vedoucí státní zástupce. Určený informatik správce zajišťuje pravidelné zálohování výpisů přístupů k databázi. Tyto soubory (logy) je nutno uchovávat nejméně po dobu tří let od jejich založení.
Čl.6
Přístup uživatelů do databáze
(1) Přístup do databáze lze uskutečnit jedině za účelem povoleného zjišťování údajů nezbytných pro výkon působnosti státního zastupitelství v rozsahu přidělených uživatelských oprávnění. Za oprávněnost vyhledávání a zjišťování údajů v databázi a za další nakládání s nimi odpovídá určený zaměstnanec, který připojení k databázi uskutečnil.
(2) Uživatel se musí při každém připojení k databázi identifikovat přístupovým jménem uživatele a heslem. Hesla musí obsahovat malá a velká písmena, číslice a nealfanumerické znaky, délka hesla minimálně 10 znaků, stejné znaky se mohou vyskytovat nejvýše ve dvou dvojicích. Je zakázáno sdělovat uživatelské jméno a přístupové heslo neoprávněným osobám a používat jiného než povoleného způsobu připojení.
(3) V případě, že je porušena ochrana přístupového hesla uživatele, uživatel nebo vedoucí státní zástupce tuto skutečnost ihned ohlásí správci. Po ověření požadavku správce zajistí ukončení platnosti přístupu daného uživatele pod tímto přístupovým heslem.
(4) Zásady ochrany dat platí obdobně i pro nakládání s údaji zjištěnými z databáze v případech, v nichž je nutno v zájmu splnění služebního úkolu seznámit s údaji zjištěnými z databáze v nezbytně nutném rozsahu i další osoby.
Čl.7
Zrušovací ustanovení
Zrušuje se pokyn obecné povahy nejvyššího státního zástupce č. 5/2004 ze dne 26. července 2004, jímž se upravuje postup státních zastupitelství při využívání policejní databáze "Událost".
Čl.8
Účinnost
Tento pokyn obecné povahy nabývá účinnosti dne 1. října 2006.
Nejvyšší státní zástupkyně
JUDr. Renata Vesecká, v.r.